全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Anchor 中的 Init if needed 与重初始化攻击

in  Solana 60 天课程
本篇文章详细介绍了Anchor框架的`init_if_needed`宏，提供了一种在一次事务中初始化账户并写入数据的方法。文中阐述了该宏的便利性与可能引发的重初始化攻击风险，特别是在账户状态和lamport余额的处理上。同时，通过示例代码和测试用例，深入分析了如何安全地使用这些功能，以避免潜在的错误和安全隐患。
Anchor  Solana  init_if_needed  重初始化攻击  账本管理  Rust 

Solidity合约中重入攻击的广泛概述

本文深入探讨了重入攻击在智能合约中的漏洞，介绍了重入攻击的原理、类型以及如何实施和防御它。通过构建受害者合约与攻击者合约的实例，读者能够直观理解攻击过程，同时了解历史上的攻击实例和防护措施。文章结构清晰，逻辑严谨，是学习重入攻击的重要参考资料。
重入攻击  智能合约  Solidity  安全性  区块链  EVM 

2024 年如何学习 Solidity

2024 年如何学习 Solidity
Solidity 

Web3 极客日报 #1478

EIP 3074 不安全、不必要，使用户资金面临风险，同时分散用户体验、流动性和钱包堆栈
  • rebase
  • 发布于 2024-04-22
  • 阅读 ( 2321 )
  • ( 17 )

DuneSQL 如何编写高效查询

DuneSQL 如何编写高效查询
DuneSQL  Dune 

LayerZero V2 深度解析

本文深入探讨了 LayerZero V2 的设计、安全性和信任假设，以及其核心原则。LayerZero V2 旨在实现 omnichain 互操作性，通过模块化的安全框架和通用网络语义，赋能开发者构建跨链应用 (OApps) 和同质化代币 (OFTs)。V2 版本改进了开发者体验，强化了协议的无需许可性、抗审查性和不可变性
LayerZero  V2  跨链  互操作性  OApp  OFT  DVN 

每周以太坊 2024/04/20

每周以太坊 2024/04/20
每周以太坊 
  • EthWeekly
  • 发布于 2024-04-21
  • 阅读 ( 2968 )
  • ( 30 )

你应该了解的 - 以太坊 2.0 信标链解释

你应该了解 - 以太坊 2.0 信标链解释
信标链  PoS 

0基础从前端入门到Web3 —— 从测试网 a + b 到主网领Sui挑战

0基础从前端入门到Web3 —— 从测试网 a + b 到主网领Sui挑战 从最基础的 Typescript 环境，到测试网合约调用，篇尾还有挑战任务等你发掘！
Sui Move 
  • Nigdle
  • 发布于 2024-04-21
  • 阅读 ( 2659 )
  • ( 36 )

深入剖析ERC20

in  Learn ERC protocol
1.ERC20简介​ERC20是以太坊区块链创建的可替代的技术标准，可替代代币是可以与另一种代币进行交换的代币，故此ERC20代币是一种同质化代币。ERC20协议更像是一种规范，规范了在智能合约中实施代币的标准API，使得代币具有基本的转账功能，以便其他链上第三方可以使用。ERC20接口
ERC20 
  • 0xSecYou
  • 发布于 2024-04-21
  • 阅读 ( 6865 )
  • ( 117 )

《Effective Rust》方法 3：避免匹配 Option 和 Result

in  《Effective Rust》中文版
方法3：避免匹配Option和Result[方法1]阐述了枚举（enum）的优点，并展示了match表达式如何强制程序员考虑所有可能性；这个方法探讨了在某些情况下，你应尽量避免使用match表达式——至少是显式地。[方法1]还介绍了Rust标准库提供的两个无处不在
Effective Rust 
  • King
  • 发布于 2024-04-21
  • 阅读 ( 2960 )

《Effective Rust》方法 2：使用类型系统表达常见行为

in  《Effective Rust》中文版
方法2：使用类型系统表达常见行为[方法1]讨论了如何在类型系统中表达数据结构；本节继续讨论在Rust的类型系统中行为的编码。方法（Methods）在Rust的类型系统中，行为首次出现的地方就是将方法添加到数据结构上：这些方法是对该类型实例的操作，通过self标识。这种方式以
Effective Rust 
  • King
  • 发布于 2024-04-21
  • 阅读 ( 2790 )
  • ( 2 )

集中流动性管理器漏洞

本文深入探讨了集中流动性管理器（CLM）协议中存在的多种安全漏洞，包括攻击者如何通过操纵价格范围、利用TWAP参数漏洞、导致代币永久滞留、未撤销的代币授权、以及不当的协议费用更新等问题。文章还提供了一系列启发式问题，帮助审计人员在CLM协议中发现类似的安全风险。
集中流动性管理器  Uniswap V3  智能合约安全  TWAP  重入攻击  审计 
  • Dacian
  • 发布于 2024-04-20
  • 阅读 ( 649 )

关于陈算法的再更新

关于陈算法的再更新
密码学 
  • XPTY
  • 发布于 2024-04-19
  • 阅读 ( 2579 )
  • ( 9 )

《Effective Rust》方法 1：使用类型系统表达你的数据结构

in  《Effective Rust》中文版
方法1：使用类型系统表达你的数据结构“谁叫他们是程序员，而不是打字员”——@thingskatedid对于来自其他静态类型编程语言（如C++、Go或Java）的人来说，Rust类型系统的基本概念是非常熟悉的。有一系列具有特定大小的整数类型，包括有符号（i8,i16,i32,
Effective Rust 
  • King
  • 发布于 2024-04-19
  • 阅读 ( 3024 )
  • ( 6 )

关于陈算法的背景以及更新

陈一镭 (Yilei Chen) 撰写的e-print论文《格问题的量子算法》，引起了密码学学术界的轰动。
密码学 
  • XPTY
  • 发布于 2024-04-19
  • 阅读 ( 3301 )
  • ( 10 )

以太坊的新前沿 - ePBS设计规范的全面指南

本文详细介绍了以太坊中ePBS（Enshrined Proposer Builder Separation）的设计规范和实施细节。文章讨论了ePBS的主要改进，如信任最小化和增强的审查抵抗力，并深入分析了执行负载的时间线、治理结构及安全性。同时，作者还提出了一些开放性问题，探讨了ePBS在未来以太坊生态中的重要性。
ePBS  Proposer Builder Separation  以太坊  执行负载  验证者  安全性 
  • thogiti
  • 发布于 2024-04-19
  • 阅读 ( 1175 )

EVM—calldata存储空间详解

EVM—calldata存储空间详解文章旨在记录过去所学知识，若文章内容存在不当，欢迎指出。若对文章内容感兴趣，也欢迎评论区留言讨论！文章部分图片取自本人其他博客。一、Calldata的结构EVM中的主要数据存储结构包括Storage、Memeory、Stack、Calldata。本章主要介绍
Calldata  EVM 
  • KEN
  • 发布于 2024-04-19
  • 阅读 ( 3087 )
  • ( 186 )

使用JavaScript实现一个简单的区块链

本文使用JavaScript实现一个简单的区块链，主要在node.js环境中运行。使用crypto-js来为区块链中的块创建哈希加密，使用express.js来创建用于与区块链交互的API。
区块链  挖矿  PoW 
  • Carry
  • 发布于 2024-04-19
  • 阅读 ( 3919 )
  • ( 46 )

Solana SPL-Token使用

如果想在Solana链发代币的话，和EVM链不一样，solana不需要写任何链上合约（程序），前端可以直接调用spl-token库就可以了。通过npm安装就可以了。npminstall@solana/spl-tokennpminstall@solana/web3.js准备工作，
Solana  SPL Token